Про затвердження нормативно-правового акта Національного банку України з питань формування файлів інформаційного обміну

З метою забезпечення реалізації вимог Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення", Положення про здійснення банками фінансового моніторингу, затвердженого постановою Правління Національного банку України від 26 червня 2015 року № 417 (зі змінами), відповідно до статей 7, 15, 55, 56 Закону України "Про Національний банк України" Правління Національного банку України постановляє:

1. Затвердити Інструкцію щодо формування файлів інформаційного обміну між центральним органом виконавчої влади, що реалізує державну політику у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення, та банками (філіями) (далі - Інструкція), що додається.

2. Визнати такими, що втратили чинність:

1) постанову Правління Національного банку України від 04 червня 2003 року № 233 "Про затвердження Складу реквізитів та структури файлів інформаційного обміну між спеціально уповноваженим органом виконавчої влади з питань фінансового моніторингу та банками (філіями)", зареєстровану в Міністерстві юстиції України 09 червня 2003 року за № 457/7778;

2) постанову Правління Національного банку України від 25 травня 2011 року № 164 "Про внесення змін до Складу реквізитів та структури файлів інформаційного обміну між спеціально уповноваженим органом виконавчої влади з питань фінансового моніторингу та банками (філіями)", зареєстровану в Міністерстві юстиції України 16 червня 2011 року за № 706/19444.

3. Банкам привести програмне забезпечення систем автоматизації у відповідність до вимог цієї постанови протягом 60 днів з дня набрання нею чинності.

4. Банки формують файли-повідомлення про фінансові операції/фінансові операції, які можуть бути пов'язані, стосуватися або призначатися для фінансування терористичної діяльності або учасниками яких є особи, стосовно яких застосовано міжнародні санкції, відповідно до вимог пункту 11 Інструкції з дня набрання чинності цією постановою.

5. Департаменту фінансового моніторингу (Береза І.В.) довести зміст цієї постанови до відома банків для використання в роботі.

6. Контроль за виконанням цієї постанови покласти на в. о. заступника Голови Національного банку України Рожкову К.В.

7. Постанова набирає чинності через 30 днів з дня, наступного за днем її офіційного опублікування.

1. Ця Інструкція визначає склад реквізитів та структуру файлів інформаційного обміну між центральним органом виконавчої влади, що реалізує державну політику у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення (далі - Спеціально уповноважений орган), та банками (філіями).

Вимоги цієї Інструкції поширюються на банки, філії іноземних банків та відокремлені підрозділи банків.

2. Інформаційний обмін в електронному вигляді між банками/філіями іноземних банків/відокремленими підрозділами банків і Спеціально уповноваженим органом здійснюється шляхом обміну відповідними файлами з використанням засобів захисту інформації, розроблених Національним банком України (далі - Національний банк).

3. Банк/філія іноземного банку/відокремлений підрозділ банку формує файли інформаційного обміну відповідно до вимог, викладених у додатку 1 до цієї Інструкції.

4. Банк - юридична особа забезпечує відокремлений підрозділ банку власними програмними засобами для захисту інформації в разі її передавання від відокремленого підрозділу банку до Спеціально уповноваженого органу через банк - юридичну особу.

Якщо в банку немає власних засобів захисту інформації, то банк може звернутися до Національного банку для вирішення цього питання.

5. Один файл-повідомлення може містити декілька повідомлень про фінансові операції, але не більше ніж 100 повідомлень.

6. Банк/філія іноземного банку/відокремлений підрозділ банку формує повідомлення про фінансову операцію, що надається Спеціально уповноваженому органу з урахуванням пункту 93 розділу VII Положення про здійснення банками фінансового моніторингу, затвердженого постановою Правління Національного банку України від 26 червня 2015 року № 417 (зі змінами), за місцем реєстрації цієї операції в реєстрі фінансових операцій і підписується шляхом накладення електронного цифрового підпису (далі - ЕЦП) відповідальним працівником цього банку/філії іноземного банку/відокремленого підрозділу банку або особою, яка тимчасово виконує його обов'язки.

Якщо інформація від відокремленого підрозділу банку до Спеціально уповноваженого органу передається через банк - юридичну особу, то файл-повідомлення, який формується в банку - юридичній особі й містить повідомлення про фінансові операції, що надійшли від відокремлених підрозділів банку для подальшого передавання до Спеціально уповноваженого органу, підписується відповідальним працівником банку - юридичної особи або особою, яка тимчасово виконує його обов'язки.

7. Правила формування імен файлів, типи файлів інформаційного обміну та позначення форматів даних визначаються Спеціально уповноваженим органом і погоджуються Національним банком.

8. Банк/філія іноземного банку/відокремлений підрозділ банку здійснює накладання/перевіряння ЕЦП у порядку, наведеному в додатку 2 до цієї Інструкції.

9. Банк/філія іноземного банку здійснює формування файла-повідомлення про банк/філію іноземного банку відповідно до переліку реквізитів та правил їх заповнення, зазначених у додатку 3 до цієї Інструкції.

10. Перелік реквізитів файла-повідомлення про результати обробки інформації про банк/філію іноземного банку та правила їх заповнення наведені в додатку 4 до цієї Інструкції.

11. Банк/філія іноземного банку/відокремлений підрозділ банку формує файл-повідомлення про фінансові операції/фінансові операції, які можуть бути пов'язані, стосуватися або призначатися для фінансування терористичної діяльності або учасниками яких є особи, стосовно яких застосовано міжнародні санкції, відповідно до переліку реквізитів та правил їх заповнення, зазначених у додатку 5 до цієї Інструкції.

12. Перелік реквізитів файла-квитанції і файла-повідомлення про взяття (відмову від узяття) на облік інформації про фінансові операції/фінансові операції, які можуть бути пов'язані, стосуватися або призначатися для фінансування терористичної діяльності або учасниками яких є особи, стосовно яких застосовано міжнародні санкції, правила їх заповнення наведені в додатку 6 до цієї Інструкції.

13. Спеціально уповноважений орган здійснює запит про надання інформації у випадках, передбачених Законом України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення", шляхом формування та направлення файла-запиту, перелік реквізитів якого та правила їх заповнення наведені в додатку 7 до цієї Інструкції.

14. Банк/філія іноземного банку/відокремлений підрозділ банку формує файл-відповідь згідно з переліком реквізитів та правилами їх заповнення, зазначеними в додатку 8 до цієї Інструкції.

15. Банк/філія іноземного банку/відокремлений підрозділ банку формує файл-додаток відповідно до переліку реквізитів та правил їх заповнення, зазначених у додатку 9 до цієї Інструкції. Якщо файл-додаток містить виписку за рахунком клієнта або виписку за рахунком клієнта, операції за яким здійснюються з використанням платіжної картки, то банк формує зазначені виписки згідно з додатками 10, 11 до цієї Інструкції відповідно.

1. Усі файли інформаційного обміну мають формуватися як XML-документи.

2. Структура XML-документа має відповідати формалізованому опису, що визначається Національним банком України і міститься у відповідних файлах DTD (Document Type Definition), які доводяться до відома учасників інформаційного обміну в окремому листі.

3. Посилання на відповідний зовнішній файл DTD у другому рядку кожного файла інформаційного обміну є обов'язковим. Це посилання має вигляд XML-директиви <!DOCTYPE name_str SYSTEM "file_dtd">,

де name_str - ім'я головної структури відповідного файла, змінна;

file_dtd - ім'я відповідного зовнішнього файла DTD, змінна.

4. Директиви з іменами головних структур і файлів DTD для кожного типу файлів інформаційного обміну наведені в додатках 3 - 9 до Інструкції щодо формування файлів інформаційного обміну між центральним органом виконавчої влади, що реалізує державну політику у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення, та банками (філіями).

1. Електронний цифровий підпис (далі - ЕЦП) складається із 64 байтів. У файлах інформаційного обміну ЕЦП має бути поданий у вигляді 64 пар символів, кожна з яких є позначенням числа, що міститься у відповідному байті ЕЦП, у шістнадцятковій системі числення (використовуються символи від "0" до "9", великі латинські літери від "A" до "F").

2. Для підпису інформації щодо кожної фінансової операції та файла в цілому під час обміну інформацією між центральним органом виконавчої влади, що реалізує державну політику у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення (далі - Спеціально уповноважений орган), та банками/філіями іноземних банків/відокремленими підрозділами банків уведено в дію тип ключа "X", який підлягає сертифікації в Центрі сертифікації ключів Національного банку України. Кількість ключів має відповідати кількості працівників, відповідальних за проведення фінансового моніторингу (далі - відповідальні працівники), та осіб, які тимчасово виконують їх обов'язки.

Для генерації ключів потрібно запустити генератор ключів з таким командним рядком:

Gensep.exe a X nn,

де nn - номер робочого місця (цифри та латинські літери).

Порядок розподілу сертифікатів ключів загальний, такий самий, що діє для інших інформаційних задач.

3. ЕЦП накладається і перевіряється за допомогою програмного забезпечення банку/філії іноземного банку/відокремленого підрозділу банку із вбудованими бібліотеками накладання/перевіряння ЕЦП Національного банку України, які вже використовуються в системах автоматизації банків.

В одному файлі може бути два типи ЕЦП: ЕЦП на кожний екземпляр структури, зокрема INF_STR, INF_ERR, INF_ZAP, INF_OTV, та ЕЦП на файл у цілому.

4. Для накладання ЕЦП на екземпляр структури потрібно зробити виклик функції накладання ЕЦП на буфер пам'яті, де розмістити всі значення тегів та атрибутів цього екземпляра, крім значення атрибута "Черговий номер екземпляра структури у файлі". Назви тегів та атрибутів до цього буфера не включаються.

5. Для накладання ЕЦП на файл у цілому формується буфер з початку і до кінця файла, уключаючи повний зміст файла. Перед накладанням ЕЦП атрибут "ЕЦП файла" має містити 128 пробілів.

6. Перевірка ЕЦП здійснюється за допомогою програмного забезпечення Спеціально уповноваженого органу та програмного забезпечення банку/філії іноземного банку/відокремленого підрозділу банку.

Для перевіряння ЕЦП щодо екземпляра структури потрібно сформувати буфер з усіх значень тегів та атрибутів цього екземпляра, за винятком значень атрибутів "ЕЦП файла" та "Черговий номер екземпляра структури у файлі".

Для перевіряння ЕЦП файла потрібно зберегти значення атрибута "ЕЦП файла", заповнити цей атрибут у файлі 128 пробілами та сформувати буфер з початку до кінця файла.

Для перевіряння ЕЦП файла, що квитується, потрібно зробити побітове порівняння з ЕЦП цього файла, яке зберігається в системі автоматизації банку.

1. Під час формування файла-повідомлення про банк/філію іноземного банку слід дотримуватися таких загальних правил:

1) реквізити, що мають бути заповнені за допомогою кодів, заповнюються з використанням відповідних довідників кодів, затверджених наказами центрального органу виконавчої влади, що реалізує державну політику у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення (далі - Спеціально уповноважений орган), та Державної служби статистики України;

2) реквізити, що містять дані відповідних документів (наказів, ліцензій, дозволів, свідоцтв тощо), заповнюються тільки на підставі та мовою цих документів;

3) усі інші реквізити, що містять текстову інформацію, заповнюються українською мовою.

2. Реквізити групи II заповнюються обов'язково в усіх випадках подання до Спеціально уповноваженого органу файла-повідомлення про банк/філію іноземного банку. Файл-повідомлення про банк/філію іноземного банку повинен містити всі наявні на момент подання до Спеціально уповноваженого органу відомості про банк/філію іноземного банку (відокремлений підрозділ банку) та відповідального працівника або особи, яка тимчасово виконує його обов'язки. Усі розділи цього файла-повідомлення повинні бути заповнені актуальною інформацією.

3. Реквізити груп II, III, IV, VI заповнюються обов'язково під час першого подання файла-повідомлення про банк/філію іноземного банку для реєстрації та призначення відповідального працівника банку/філії іноземного банку, а також у разі зміни загальних та/або додаткових відомостей (реквізити груп III, IV) та/або відомостей щодо відповідального працівника або особи, яка тимчасово виконує його обов'язки (реквізити груп VI.I - VI.II).

4. Реквізити груп II, V, VI заповнюються обов'язково під час першого подання інформації про відокремлений підрозділ банку та призначення відповідального працівника відокремленого підрозділу банку, а також у разі зміни загальних відомостей стосовно відокремленого підрозділу банку (реквізити групи V) та/або відомостей щодо відповідального працівника відокремленого підрозділу банку або особи, яка тимчасово виконує його обов'язки (реквізити груп VI.I - VI.II).

5. Реквізити групи VI заповнюються в разі надання інформації про відповідального працівника банку/філії іноземного банку та відокремленого підрозділу банку або особу, яка тимчасово виконує його обов'язки. У разі одночасного звільнення відповідального працівника та особи, яка тимчасово виконує його обов'язки, інформація щодо їх звільнення подається окремими файлами-повідомлення про банк/філію іноземного банку. У разі припинення діяльності банку/філії іноземного банку або відокремленого підрозділу банку реквізити групи VI не заповнюються.

6. Під час надання інформації про реєстрацію банку/філії іноземного банку та призначення відповідального працівника заповнюються реквізити груп II, III, IV та VI.I. Реквізит, зазначений у колонці 4 рядка 14 таблиці цього додатка ("Вид повідомлення") (далі - Реквізит 14), у цьому разі набуває значення "первинне". Обов'язковими для заповнення є реквізити групи VI.I. Допускається одночасне заповнення реквізитів груп VI.I, VI.II у разі одночасного призначення відповідального працівника та особи, яка тимчасово виконує його обов'язки.

7. Під час надання інформації про реєстрацію відокремленого підрозділу банку та призначення відповідального працівника відокремленого підрозділу заповнюються реквізити груп II та V, VI.I. Реквізит 14 у цьому разі набуває значення "первинне". Допускається одночасне заповнення реквізитів груп VI.I, VI.II у разі одночасного призначення відповідального працівника відокремленого підрозділу банку та особи, яка тимчасово виконує його обов'язки.

8. Під час надання інформації про призначення відповідального працівника банку/філії іноземного банку з одночасним звільненням попереднього відповідального працівника допускається подання одного файла-повідомлення про банк/філію іноземного банку з одночасним повідомленням про звільнення та призначення. У цьому разі заповнюються реквізити груп II, III, IV, VI.I, (VI.II у разі наявності інформації) і VI.III. Реквізит 14 у цьому разі набуває значення "коригуюче".

9. Під час надання інформації про призначення відповідального працівника відокремленого підрозділу банку з одночасним звільненням попереднього відповідального працівника допускається подання одного файла-повідомлення про банк/філію іноземного банку з одночасним повідомленням про звільнення та призначення. У цьому разі заповнюються реквізити груп II, V, VI.I, (VI.II у разі наявності інформації) і VI.III. Реквізит 14 у цьому разі набуває значення "коригуюче".

10. Під час надання інформації про призначення особи, яка тимчасово виконує обов'язки відповідального працівника банку/філії іноземного банку, заповнюються реквізити груп II, III, IV, (VI.I у разі наявності інформації) і VI.II. Реквізит 14 у цьому разі набуває значення "коригуюче".

11. Під час надання інформації про призначення особи, яка тимчасово виконує обов'язки відповідального працівника відокремленого підрозділу банку, заповнюються реквізити груп II, V, (VI.I у разі наявності інформації) і VI.II. Реквізит 14 у цьому разі набуває значення "коригуюче".

12. У разі одночасного призначення відповідального працівника банку/філії іноземного банку (під час звільнення попереднього відповідального працівника) та особи, яка тимчасово виконує його обов'язки, допускається подання одного файла-повідомлення про банк/філію іноземного банку з одночасним повідомленням про обидва призначення. У цьому разі заповнюються реквізити груп II, III, IV і VI. Реквізит 14 у цьому разі набуває значення "коригуюче".

13. У разі одночасного призначення відповідального працівника відокремленого підрозділу банку (під час звільнення попереднього відповідального працівника) та особи, яка тимчасово виконує його обов'язки, заповнюються реквізити груп II, V і VI (допускається подання одного файла-повідомлення про банк/філію іноземного банку з одночасним повідомленням про обидва призначення). Реквізит 14 у цьому разі набуває значення "коригуюче".

14. Під час надання інформації про звільнення відповідального працівника банку/філії іноземного банку або особи, яка тимчасово виконує його обов'язки, заповнюються реквізити груп II, III, IV і VI.III (реквізити груп VI.I, V.II заповнюються залежно від наявної інформації). Реквізит 14 у цьому разі набуває значення "коригуюче".

15. Під час надання інформації про звільнення відповідального працівника відокремленого підрозділу банку або особи, яка тимчасово виконує його обов'язки, заповнюються реквізити груп II, V і V.III (реквізити VI.I, V.II заповнюються залежно від наявної інформації). Реквізит 14 у цьому разі набуває значення "коригуюче".

16. Для повідомлення про одночасне звільнення відповідального працівника банку/філії іноземного банку та призначення особи, яка тимчасово виконує його обов'язки, заповнюються реквізити груп II, III, IV і VI.II, VI.III. Реквізит 14 у цьому разі набуває значення "коригуюче".

17. Для повідомлення про одночасне звільнення відповідального працівника відокремленого підрозділу банку та призначення особи, яка тимчасово виконує його обов'язки, заповнюються реквізити груп II, V і VI.II, VI.III. Реквізит 14 у цьому разі набуває значення "коригуюче".

18. Під час надання інформації про зміну відомостей щодо банку/філії іноземного банку та/або відповідального працівника банку/філії іноземного банку (особи, яка тимчасово виконує його обов'язки) заповнюються реквізити груп II, III, IV, VI.I (VI.II). Реквізити групи VI.III заповнюються в разі звільнення попереднього відповідального працівника або особи, яка тимчасово виконує його обов'язки. Реквізит 14 у цьому разі набуває значення "коригуюче".

19. Під час надання інформації про зміну відомостей щодо відокремленого підрозділу банку та/або відповідального працівника відокремленого підрозділу банку (особи, яка тимчасово виконує його обов'язки), заповнюються реквізити груп II, V, VI.I (VI.II). Реквізити групи VI.III заповнюються в разі звільнення попереднього відповідального працівника або особи, яка тимчасово виконує його обов'язки. Реквізит 14 у цьому разі набуває значення "коригуюче".

20. Під час надання інформації про припинення діяльності відокремленого підрозділу банку заповнюються реквізити груп II, V. Реквізит, зазначений у колонці 4 рядка 52 таблиці цього додатка ("Вид суб'єкта"), набуває значення "0000", Реквізит 14 - "коригуюче".

21. Під час надання інформації про припинення діяльності банку/філії іноземного банку заповнюються реквізити груп II, III, IV. Реквізит, зазначений у колонці 4 рядка 21 таблиці цього додатка ("Вид суб'єкта"), набуває значення "0000", Реквізит 14 - "коригуюче".